package edu.sandau.app.basic.utils;

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.stereotype.Component;

/**
 * 密码加密工具类
 * 使用BCrypt算法进行密码加密和验证
 */
@Component
public class PasswordUtils {
    
    private static final BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder();
    
    /**
     * 加密密码
     * @param rawPassword 原始密码
     * @return 加密后的密码
     */
    public static String encodePassword(String rawPassword) {
        if (rawPassword == null || rawPassword.trim().isEmpty()) {
            throw new IllegalArgumentException("密码不能为空");
        }
        return passwordEncoder.encode(rawPassword);
    }
    
    /**
     * 验证密码
     * @param rawPassword 原始密码
     * @param encodedPassword 加密后的密码
     * @return 是否匹配
     */
    public static boolean matches(String rawPassword, String encodedPassword) {
        if (rawPassword == null || rawPassword.trim().isEmpty()) {
            return false;
        }
        if (encodedPassword == null || encodedPassword.trim().isEmpty()) {
            return false;
        }
        return passwordEncoder.matches(rawPassword, encodedPassword);
    }
    
    /**
     * 检查密码是否为明文（未加密）
     * BCrypt加密后的密码通常以$2a$开头且长度为60
     * @param password 密码
     * @return 是否为明文
     */
    public static boolean isPlainText(String password) {
        if (password == null || password.trim().isEmpty()) {
            return true;
        }
        // BCrypt加密后的密码格式：$2a$10$...
        return !password.startsWith("$2a$") || password.length() != 60;
    }
}
